PT-2021-10559

CVE-2020-20948

·

Publicado

2021-12-27

·

Atualizado

2022-01-07

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
jeecg versão 3.8
Descrição:
A vulnerabilidade permite que invasores acessem arquivos confidenciais modificando a variável localPath, o que pode levar ao acesso não autorizado a informações confidenciais.
Recomendações:
Para a versão 3.8 do jeecg, considere restringir o acesso à variável localPath para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-668: Exposure of Resource to Wrong Sphere
Identificadores relacionados
CVE-2020-20948
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com